密码学基础及网络安全重点复习

密码学基础及网络安全重点复习密码学是网络安全的核心支撑技术，其原理与应用贯穿身份认证、数据加密、通信安全等多个领域。本文围绕密码学基础概念与网络安全核心考点展开，结合理论逻辑与实践场景，为复习提供清晰的知识框架与实用指引。一、密码学基础核心模块（一）对称密钥加密体制对称加密通过同一密钥完成明文加密与密文解密，核心优势是加密/解密速度快，适合大规模数据处理。典型算法：AES（高级加密标准）：分组加密算法，支持多长度密钥，广泛用于磁盘加密（如BitLocker）、网络传输加密（如Wi-Fi的WPA2）。DES（数据加密标准）：早期主流算法，但密钥长度有限易被暴力破解，已被AES取代；其变种3DES通过多次加密提升安全性，但效率偏低。应用场景：适合安全信道内的批量数据加密（如本地文件加密、VPN隧道数据传输），但需解决密钥安全分发问题（若密钥泄露，加密数据将完全暴露）。（二）非对称密钥加密体制非对称加密基于公私钥对（公钥公开、私钥保密），公钥加密的密文仅能由对应私钥解密，反之私钥签名的内容可由公钥验证。典型算法：RSA：基于“大数分解难题”，用于数字证书、密钥交换（如TLS握手的密钥协商）。ECC（椭圆曲线加密）：基于“椭圆曲线离散对数难题”，相同安全强度下密钥长度远小于RSA，适合移动端、物联网等资源受限场景。（三）哈希函数与数据完整性哈希函数将任意长度数据映射为固定长度的哈希值，核心特性为单向性（由哈希值无法逆推原文）、抗碰撞性（不同原文几乎不可能产生相同哈希值）。典型算法：SHA-2家族（SHA-224/256/384/512）：安全强度高，用于文件完整性校验（如Linux镜像校验）、密码存储（加盐哈希）。MD5：因存在“碰撞漏洞”，已禁止用于安全场景，仅保留兼容性用途（如文件去重）。应用场景：密码存储：将用户密码哈希后存储（加盐可防止彩虹表攻击，如“密码+随机盐值”后哈希）。（四）数字签名与身份认证数字签名结合哈希函数与非对称加密，实现“身份认证+内容完整性+抗抵赖”：1.发送方对原文做哈希（得到摘要），用私钥加密摘要生成签名；2.接收方用发送方公钥解密签名得到摘要，同时对原文做哈希，对比两者是否一致。核心作用：身份认证：只有私钥持有者能生成有效签名，证明发送方身份。抗抵赖：签名与原文绑定，发送方无法否认曾发送该数据。典型应用：软件发布（如Windows驱动签名）、电子合同、区块链交易（如比特币的交易签名）。二、网络安全重点方向复习（一）身份认证与访问控制身份认证是“确认用户身份”的过程，访问控制是“决定用户能做什么”的规则，两者共同构成安全的第一道防线。身份认证：单因素认证：仅依赖一种凭证（如密码、硬件令牌），易被破解（如密码泄露）。多因素认证（MFA）：结合“密码（知识）+指纹（生物）+令牌（possession）”，大幅提升安全性（如银行转账的短信验证码+密码）。典型协议：OAuth（第三方应用授权，如微信登录）、LDAP（企业级身份管理）。访问控制模型：DAC（自主访问控制）：用户自主分配资源权限（如Windows文件共享），灵活但易因误操作导致权限泄露。MAC（强制访问控制）：基于安全标签（如“绝密/机密”），系统强制控制权限（如军用系统），安全性高但管理复杂。RBAC（基于角色的访问控制）：权限分配给“角色”（如“管理员/普通用户”），用户通过角色获得权限，简化权限管理（如企业OA系统）。（二）安全通信协议与传输安全网络通信的安全依赖协议设计，核心是防止中间人攻击、数据篡改、窃听。TLS/SSL协议：握手过程：①客户端请求并验证服务器证书（公钥合法性）；②协商加密算法与会话密钥；③用会话密钥加密后续通信。漏洞案例：Heartbleed（OpenSSL漏洞，可窃取服务器内存中的私钥），暴露协议实现层的安全风险。SSH协议：作用：安全远程登录（替代Telnet），通过非对称加密实现身份认证与数据加密，防止密码与命令被窃听。认证方式：密码认证、公钥认证（客户端用私钥签名，服务器用公钥验证）。（三）漏洞防护与威胁应对网络安全的本质是“对抗漏洞与攻击”，需从“预防-检测-响应”全流程设计策略。常见漏洞类型：注入攻击：SQL注入（通过SQL语句拼接窃取数据库）、命令注入（执行恶意系统命令），防护核心是输入验证+预处理（如PreparedStatement防SQL注入）。缓冲区溢出：向程序缓冲区写入超出长度的数据，覆盖内存执行恶意代码，防护需栈保护+输入长度限制。防护手段：漏洞扫描：用Nessus、OpenVAS等工具定期扫描系统漏洞，生成修复报告。入侵检测/防御（IDS/IPS）：IDS被动检测攻击（如Snort），IPS主动阻断攻击（如CiscoFirepower）。应急响应：建立漏洞披露流程（如收到厂商补丁后及时更新），避免“0Day漏洞”被利用。（四）数据安全与隐私保护数据是核心资产，需从“存储-传输-使用”全生命周期保护。静态数据加密：数据库加密：对敏感字段（如身份证号、银行卡号）加密存储，仅授权用户可解密（如MySQL的AES_ENCRYPT函数）。文件加密：用对称加密（如AES）加密敏感文件（如企业财务报表），密钥需安全存储（如硬件加密模块HSM）。传输数据加密：VPN（虚拟专用网）：通过隧道协议（如IPsec、OpenVPN）加密跨公网的通信，模拟私有网络环境。端到端加密：通信双方直接加密数据（如Signal聊天软件），即使服务器被攻破也无法获取明文。数据备份与脱敏：备份：定期异地备份（如将数据库备份到云存储），并加密备份文件，防止物理灾难导致数据丢失。脱敏：测试环境中对敏感数据“变形处理”（如将手机号“138xxxx5678”脱敏为“1385678”），避免隐私泄露。三、复习与实践建议（一）概念辨析与考点梳理加密vs哈希：加密可逆（需密钥），用于保护数据机密性；哈希不可逆，用于验证数据完整性。对称vs非对称：对称适合“安全信道内的批量数据加密”，非对称适合“密钥分发、数字签名”。数字签名vs加密：签名用私钥，目的是“认证+抗抵赖”；加密用公钥/私钥，目的是“机密性”。（二）实践场景设计以“安全传输用户登录密码”为例，设计方案：1.客户端用哈希（SHA-256）+盐处理密码，防止明文传输；2.服务端用非对称加密（RSA）将“对称密钥（AES）”加密后发给客户端；3.客户端用AES加密“哈希后的密码+用户信息”，通过TLS隧道传输；4.服务端用私钥解密AES密钥，再解密数据，对比哈希值完成认证。（三）常见考点预测算法原理：AES的分组加密、RSA的大数分解、ECC的椭圆曲线原理。协议作用：TL